นโยบายความเป็นส่วนตัว
ของ 99all

1บทนำและขอบเขตการบังคับใช้

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") ออกโดย 99all ("เรา", "ของเรา") เพื่ออธิบายวิธีการเก็บรวบรวม ใช้งาน เปิดเผย และ ปกป้องข้อมูลส่วนบุคคลของสมาชิกและผู้เยี่ยมชมเว็บไซต์ 99all ทุกราย

นโยบายนี้มีผลบังคับใช้กับข้อมูลทั้งหมดที่คุณให้แก่เราหรือที่เราเก็บรวบรวมเมื่อคุณใช้งานเว็บไซต์ บริการ หรือแอปพลิเคชันใด ๆ ของ 99all ไม่ว่าจะผ่านช่องทางใดก็ตาม การที่คุณใช้งานบริการของเราถือว่าคุณได้อ่านและยอมรับนโยบายความเป็นส่วนตัวฉบับนี้แล้ว

2ข้อมูลที่เราเก็บรวบรวม

99all เก็บรวบรวมข้อมูลหลายประเภทเพื่อให้บริการได้อย่างมีประสิทธิภาพ ปลอดภัย และสอดคล้องกับข้อกำหนดทางกฎหมาย โดยแบ่งออกเป็นหมวดหมู่หลัก ดังนี้

เราเก็บรวบรวมเฉพาะข้อมูลที่จำเป็นต่อการให้บริการเท่านั้น และจะไม่เก็บข้อมูลที่อ่อนไหว เช่น ข้อมูลสุขภาพ ความเชื่อทางศาสนา หรือความคิดเห็นทางการเมือง โดยไม่มีเหตุผลอันชอบด้วยกฎหมาย

3วัตถุประสงค์ในการใช้ข้อมูล

99all ใช้ข้อมูลส่วนบุคคลของคุณภายใต้ฐานทางกฎหมายที่ชัดเจน และจำกัดการใช้งานเฉพาะวัตถุประสงค์ที่ระบุไว้เท่านั้น ดังนี้

• การให้บริการและจัดการบัญชี: ใช้เพื่อสร้างบัญชีสมาชิก ยืนยันตัวตน ประมวลผลธุรกรรมฝาก-ถอน และให้บริการแพลตฟอร์มอย่างครบถ้วน
• การปฏิบัติตามกฎหมาย (AML/KYC): ใช้เพื่อยืนยันตัวตน ตรวจสอบอายุ และป้องกันการฟอกเงินตามข้อกำหนดทางกฎหมายที่เกี่ยวข้อง
• การรักษาความปลอดภัย: ตรวจจับพฤติกรรมผิดปกติ ป้องกันการฉ้อโกง และปกป้องความปลอดภัยของแพลตฟอร์มและสมาชิกทุกราย
• การพัฒนาและปรับปรุงบริการ: วิเคราะห์รูปแบบการใช้งานเพื่อพัฒนาฟีเจอร์ใหม่และปรับปรุงประสบการณ์ผู้ใช้ให้ดีขึ้นอย่างต่อเนื่อง
• การสื่อสารและบริการลูกค้า: ส่งการแจ้งเตือนเกี่ยวกับบัญชี ตอบข้อสงสัย และให้ความช่วยเหลือด้านเทคนิค
• การพนันอย่างมีความรับผิดชอบ: ติดตามรูปแบบการเดิมพันเพื่อระบุสมาชิกที่อาจต้องการความช่วยเหลือและเสนอเครื่องมือควบคุมที่เหมาะสม

4การเปิดเผยข้อมูลต่อบุคคลที่สาม

99all จะไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของคุณเพื่อผลประโยชน์ทางการค้า อย่างไรก็ตาม อาจมีกรณีที่จำเป็นต้องเปิดเผยข้อมูลแก่บุคคลที่สาม ดังนี้

• ผู้ให้บริการชำระเงิน: ธนาคารพาณิชย์ PromptPay และ TrueMoney Wallet ได้รับข้อมูลที่จำเป็นสำหรับการประมวลผลธุรกรรมเท่านั้น ภายใต้ข้อตกลงรักษาความลับที่เข้มงวด
• ผู้ให้บริการระบบและเทคโนโลยี: บริษัทที่ให้บริการโครงสร้างพื้นฐานด้านไอที การจัดเก็บข้อมูล และระบบรักษาความปลอดภัย ได้รับข้อมูลเฉพาะในขอบเขตที่จำเป็นต่อการปฏิบัติงาน
• หน่วยงานราชการและกฎหมาย: เราอาจเปิดเผยข้อมูลตามคำสั่งศาล คำสั่งของหน่วยงานกำกับดูแล หรือเพื่อปกป้องสิทธิ์ทางกฎหมายของเรา
• ที่ปรึกษาทางวิชาชีพ: นักกฎหมาย นักบัญชี หรือที่ปรึกษาด้านความปลอดภัยที่ได้รับข้อมูลภายใต้ข้อตกลงรักษาความลับอย่างเคร่งครัด

ผู้ประมวลผลข้อมูลทุกรายที่ 99all ร่วมงานด้วยผ่านการคัดเลือกที่เข้มงวดและลงนามในข้อตกลงประมวลผลข้อมูลที่ปฏิบัติตามมาตรฐาน PDPA เพื่อให้มั่นใจว่าข้อมูลของคุณได้รับการปกป้องในระดับเดียวกับที่เราดูแลเอง

5คุกกี้และเทคโนโลยีการติดตาม

เว็บไซต์ 99all ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อให้บริการทำงานได้อย่างถูกต้อง รวมถึงปรับปรุงประสบการณ์การใช้งานของคุณ

• คุกกี้ที่จำเป็น (Essential Cookies): ใช้สำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาสถานะการเข้าสู่ระบบและความปลอดภัย ไม่สามารถปิดใช้งานได้
• คุกกี้การทำงาน (Functional Cookies): จดจำการตั้งค่าของคุณ เช่น ภาษา การแสดงผล เพื่อให้ประสบการณ์ใช้งานสอดคล้องกับความชอบของคุณ
• คุกกี้วิเคราะห์ (Analytics Cookies): รวบรวมข้อมูลการใช้งานในรูปแบบนิรนาม เพื่อช่วยให้เราเข้าใจว่าผู้ใช้โต้ตอบกับเว็บไซต์อย่างไร และปรับปรุงบริการตามข้อมูลนั้น
• คุกกี้ความปลอดภัย (Security Cookies): ช่วยตรวจจับและป้องกันการเข้าถึงโดยไม่ได้รับอนุญาต การโจมตี CSRF และพฤติกรรมที่น่าสงสัย

คุณสามารถจัดการหรือปฏิเสธคุกกี้บางประเภทได้ผ่านการตั้งค่าเบราว์เซอร์ของคุณ อย่างไรก็ตาม การปิดคุกกี้บางชนิดอาจส่งผลต่อการทำงานของเว็บไซต์หรือประสิทธิภาพการให้บริการ

6การรักษาความปลอดภัยของข้อมูล

99all ลงทุนอย่างจริงจังในระบบรักษาความปลอดภัยข้อมูลระดับสูง เพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึง เปิดเผย แก้ไข หรือทำลายโดยไม่ได้รับอนุญาต

• การเข้ารหัสข้อมูล (Encryption): ข้อมูลทั้งหมดในระหว่างการส่งผ่านใช้ SSL/TLS ระดับสูง ข้อมูลที่จัดเก็บได้รับการเข้ารหัสด้วยอัลกอริทึมมาตรฐานอุตสาหกรรม
• การควบคุมการเข้าถึง: พนักงานของ 99all ได้รับสิทธิ์เข้าถึงข้อมูลเฉพาะในขอบเขตที่จำเป็นต่อการปฏิบัติหน้าที่เท่านั้น (Principle of Least Privilege)
• การตรวจสอบและติดตาม: ระบบบันทึกกิจกรรม (Audit Log) ทำงานตลอด 24 ชั่วโมงเพื่อตรวจจับพฤติกรรมผิดปกติและตอบสนองต่อภัยคุกคามได้ทันท่วงที
• การทดสอบความปลอดภัย: เราดำเนินการทดสอบเจาะระบบ (Penetration Testing) และตรวจสอบช่องโหว่เป็นระยะเพื่อให้มั่นใจว่าระบบมีความแข็งแกร่งอยู่เสมอ
• แผนรับมือเหตุการณ์ (Incident Response): หากเกิดการละเมิดข้อมูล เราจะแจ้งให้ผู้ที่ได้รับผลกระทบและหน่วยงานที่เกี่ยวข้องทราบภายในระยะเวลาที่กฎหมายกำหนด

7ระยะเวลาการเก็บรักษาข้อมูล

99all เก็บรักษาข้อมูลส่วนบุคคลเพียงตราบเท่าที่จำเป็นต่อวัตถุประสงค์ที่ระบุไว้ หรือตามที่กฎหมายกำหนด หลังจากนั้นข้อมูลจะถูกลบหรือทำให้เป็นข้อมูลนิรนามอย่างปลอดภัย

• ข้อมูลบัญชีสมาชิกที่ใช้งานอยู่: เก็บตลอดระยะเวลาที่บัญชียังคงใช้งาน บวกเพิ่ม 5 ปีหลังจากปิดบัญชีเพื่อปฏิบัติตามข้อกำหนด AML
• ประวัติธุรกรรมทางการเงิน: เก็บไว้อย่างน้อย 5-7 ปีตามข้อกำหนดทางกฎหมายและภาษีของประเทศไทย
• บันทึกการสื่อสาร: เก็บไว้ 2 ปีเพื่อใช้ในการแก้ไขข้อพิพาทและปรับปรุงคุณภาพบริการ
• ข้อมูลคุกกี้และ Log files: เก็บไว้ 13 เดือนสำหรับคุกกี้วิเคราะห์ และ 90 วันสำหรับ Log files ด้านความปลอดภัย

8สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) คุณในฐานะเจ้าของข้อมูลมีสิทธิ์หลายประการที่ 99all พร้อมให้ความร่วมมืออย่างเต็มที่

9ข้อมูลของผู้เยาว์

บริการของ 99all จำกัดเฉพาะบุคคลที่มีอายุ 20 ปีบริบูรณ์ขึ้นไปเท่านั้น เราไม่มีเจตนาเก็บรวบรวมข้อมูลส่วนบุคคลของผู้ที่มีอายุต่ำกว่าเกณฑ์ดังกล่าวโดยเด็ดขาด

กระบวนการยืนยันตัวตน (KYC) ของเราออกแบบมาเพื่อตรวจสอบอายุของสมาชิกทุกรายอย่างเข้มงวด หากพบว่ามีการเก็บข้อมูลของบุคคลอายุต่ำกว่า 20 ปีโดยไม่ได้ตั้งใจ เราจะดำเนินการดังนี้ทันที

• ระงับบัญชีและหยุดประมวลผลข้อมูลทั้งหมดที่เกี่ยวข้องทันที
• ลบข้อมูลส่วนบุคคลทั้งหมดของผู้เยาว์ออกจากระบบอย่างปลอดภัยและถาวร
• คืนเงินที่ฝากไว้ (ถ้ามี) ผ่านช่องทางที่เหมาะสมภายใต้การดูแลของทีมกฎหมาย
• ทบทวนและเสริมความเข้มแข็งของมาตรการยืนยันอายุเพื่อป้องกันการเกิดซ้ำ

10การโอนข้อมูลระหว่างประเทศ

ในบางกรณี 99all อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของคุณไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่นอกราชอาณาจักรไทย เราดำเนินการดังกล่าวเฉพาะเมื่อมีความจำเป็นและภายใต้มาตรการปกป้องที่เพียงพอ

ก่อนการโอนข้อมูลระหว่างประเทศทุกครั้ง 99all จะตรวจสอบให้แน่ใจว่าประเทศปลายทางหรือผู้รับข้อมูลมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ หรือมีการทำข้อตกลงการโอนข้อมูลตามมาตรฐาน Standard Contractual Clauses (SCCs) หรือกลไกอื่นที่กฎหมาย PDPA ยอมรับ

หากคุณต้องการทราบรายละเอียดเพิ่มเติมเกี่ยวกับการโอนข้อมูลระหว่างประเทศและมาตรการปกป้องที่เราใช้ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลของเราได้โดยตรง

11การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

99all ขอสงวนสิทธิ์ในการปรับปรุงหรือแก้ไขนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงของบริการ เทคโนโลยี และกฎหมายที่เกี่ยวข้อง

เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ เราจะแจ้งให้คุณทราบผ่านช่องทางดังต่อไปนี้

• การแจ้งเตือนผ่านอีเมลที่ลงทะเบียนไว้กับ 99all อย่างน้อย 14 วันก่อนการมีผลบังคับใช้ในกรณีที่เปลี่ยนแปลงสาระสำคัญ
• การแสดงประกาศบนหน้าเว็บไซต์หลักของ 99all พร้อมระบุวันที่มีผลบังคับใช้อย่างชัดเจน
• การอัปเดตวันที่ "อัปเดตล่าสุด" ที่ด้านบนของนโยบายฉบับนี้ทุกครั้งที่มีการเปลี่ยนแปลง

การที่คุณยังคงใช้บริการของ 99all ต่อไปหลังจากที่นโยบายฉบับใหม่มีผลบังคับใช้ ถือว่าคุณยอมรับการเปลี่ยนแปลงนั้นแล้ว หากคุณไม่เห็นด้วยกับการเปลี่ยนแปลง กรุณาหยุดใช้บริการและติดต่อเราเพื่อขอปิดบัญชี

12ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

หากคุณมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ใด ๆ ที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของคุณ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) ของ 99all ได้ดังนี้

อีเมล: [email protected]

กรุณาระบุในหัวข้ออีเมลว่า "PDPA Request" พร้อมชื่อบัญชี และรายละเอียดคำขอของคุณอย่างครบถ้วน ทีมงานจะดำเนินการตอบกลับและแจ้งผลภายใน 30 วันนับจากวันที่ได้รับคำขอ หากคำขอมีความซับซ้อน อาจขยายเวลาได้อีกไม่เกิน 60 วัน โดยเราจะแจ้งให้ทราบล่วงหน้า